l Admin Cahiers de GNU/Linux Raphaël Hertzog Roland Mas

Transcription

1 Cahiers de l Admin GNU/Linux Raphaël Hertzog Roland Mas Copyright Eyrolles [61, bd Saint-Germain Paris Cedex 05] Copyright Raphaël Hertzog Copyright Roland Mas Copyright Freexian SARL ISBN: (livre papier édité et publié par Eyrolles)

2 Table des matières 1. Le projet Debian 'est-ce que Debian? Un système d'exploitation multi-plate-forme La qualité des logiciels libres Le cadre : une association Les textes fondateurs L'engagement vis-à-vis des utilisateurs Les principes du logiciel libre selon Debian Fonctionnement du projet Debian Les développeurs Debian Le rôle actif des utilisateurs Équipes et sous-projets Sous-projets Debian existants Équipes administratives Équipes de développement, équipes transversales Suivres les actualités Debian Rôle d'une distribution L'installateur : debian-installer La bibliothèque de logiciels Cycle de vie d'une release Le statut Experimental Le statut Unstable La migration vers Testing La promotion de Testing en Stable Présentation de l'étude de cas Des besoins informatiques en forte hausse Plan directeur Pourquoi une distribution GNU/Linux? Pourquoi la distribution Debian? Distributions communautaires et commerciales Pourquoi Debian Wheezy? Prise en compte de l'existant et migration Coexistence en environnement hétérogène

3 3.1.1 Intégration avec des machines Windows Intégration avec des machines OS X Intégration avec d'autres machines Linux/Unix Démarche de migration Recenser et identifier les services Réseau et processus Conserver la configuration Prendre en main un serveur Debian existant Installer Debian Installer et configurer les services sélectionnés Installation Méthodes d'installation Installation depuis un CD-Rom/DVD-Rom Démarrage depuis une clé USB Installation par boot réseau Autres méthodes d'installation Étapes du programme d'installation Exécution du programme d'installation Choix de la langue Choix du pays Choix de la disposition du clavier Détection du matériel Chargement des composants Détection du matériel réseau Configuration du réseau Configuration de l'horloge Mot de passe administrateur Création du premier utilisateur Détection des disques et autres périphériques Démarrage de l'outil de partitionnement Partitionnement assisté Partitionnement manuel Emploi du RAID logiciel Emploi de LVM (Logical Volume Manager) Chiffrement de partitions Installation du système de base Debian Configuration de l'outil de gestion des paquets (apt) Concours de popularité des paquets Sélection des paquets à installer Installation du chargeur d'amorçage GRUB IV Le cahier de l'administrateur Debian

4 Terminer l'installation et redémarrer Après le premier démarrage Installation de logiciels supplémentaires Mise à jour du système Système de paquetage, outils et principes fondamentaux Structure d'un paquet binaire Méta-informations d'un paquet Description : fichier control Dépendances : champ Depends Conflits : champ Conflicts Incompatibilités : champ Breaks Éléments fournis : champ Provides Remplacements : champ Replaces Scripts de configuration Installation et mise à jour Suppression de paquet Sommes de contrôle, liste des fichiers de configuration Structure d'un paquet source Format Utilité chez Debian Manipuler des paquets avec dpkg Installation de paquets Suppression de paquet Consulter la base de données de dpkg et inspecter des fichiers.deb Journal de dpkg Support multi-architecture Activer le support multi-architecture Changements liés au support multi-architecture Cohabitation avec d'autres systèmes de paquetages Maintenance et mise à jour : les outils APT Renseigner le fichier sources.list Syntaxe Dépôts pour les utilisateurs de Stable Mises à jour de sécurité Mises à jour de la distribution stable Mises à jour proposées Rétroportages vers stable Dépôts pour les utilisateurs de Testing/Unstable Le dépôt Experimental Table des matières V

5 6.1.4 Ressources non officielles : apt-get.org et mentors.debian.net Mandataire à antémémoire (proxy-cache) pour paquets Debian Commandes aptitude et apt-get Initialisation Installation et suppression Mise à jour Options de configuration Gérer les priorités associées aux paquets Travailler avec plusieurs distributions Suivi des paquets installés automatiquement Commande apt-cache Frontaux : aptitude, synaptic aptitude Gestion des recommandations, suggestions et tâches Meilleurs algorithmes de résolution synaptic Vérification d'authenticité des paquets Mise à jour d'une distribution à la suivante Démarche à suivre Gérer les problèmes consécutifs à une mise à jour Maintenir un système à jour Mise à jour automatique Configuration de dpkg Configuration d'apt Configuration de debconf Gestion des interactions en ligne de commande La combinaison miracle Recherche de paquets Résolution de problèmes et sources d'information Les sources de documentation Les pages de manuel Documentation au format info La documentation spécifique Les sites web Les tutoriels (HOWTO) Procédures types Configuration d'un logiciel Surveiller l'activité des démons Demander de l'aide sur une liste de diffusion Signaler un bogue en cas de problème incompréhensible VI Le cahier de l'administrateur Debian

6 8. Configuration de base : réseau, comptes, impression Francisation du système Définir la langue par défaut Configurer le clavier Migration vers UTF Configuration du réseau Interface Ethernet Connexion PPP par modem téléphonique Connexion par modem ADSL Modem fonctionnant avec PPPOE Modem fonctionnant avec PPTP Modem fonctionnant avec DHCP Configuration réseau itinérante A ribution et résolution des noms Résolution de noms Configuration des serveur DNS Fichier /etc/hosts Base de données des utilisateurs et des groupes Liste des utilisateurs : /etc/passwd Le fichier des mots de passe chiffrés et cachés : /etc/shadow Modifier un compte ou mot de passe existant Bloquer un compte Liste des groupes : /etc/group Création de comptes Environnement des interpréteurs de commandes Configuration de l'impression Configuration du chargeur d'amorçage Identifier ses disques Configuration de LILO Configuration de GRUB Cas des Macintosh (PowerPC) : configuration de Yaboot Autres configurations : synchronisation, logs, partages Fuseau horaire Synchronisation horaire Pour les stations de travail Pour les serveurs Rotation des fichiers de logs Partage des droits d'administration Liste des points de montage locate et updatedb Table des matières VII

7 8.10 Compilation d'un noyau Introduction et prérequis Récupérer les sources Configuration du noyau Compilation et génération du paquet Compilation de modules externes Emploi d'un patch sur le noyau Installation d'un noyau Caractéristiques d'un paquet Debian du noyau Installation avec dpkg Services Unix Démarrage du système Connexion à distance Connexion à distance sécurisée : SSH Authentification par clé Utiliser des applications X11 à distance Créer des tunnels chiffrés avec le port forwarding Accéder à distance à des bureaux graphiques Gestion des droits Interfaces d'administration Administrer sur interface web : webmin Configuration des paquets : debconf Les événements système de syslog Principe et fonctionnement Le fichier de configuration Syntaxe du sélecteur Syntaxe des actions Le super-serveur inetd Planification de tâches : cron et atd Format d'un fichier crontab Emploi de la commande at Planification asynchrone : anacron Les quotas Sauvegarde Sauvegarde avec rsync Restauration des machines non sauvegardées Branchements «à chaud» : hotplug Introduction La problématique du nommage Fonctionnement de udev VIII Le cahier de l'administrateur Debian

8 Cas pratique Gestion de l'énergie : Advanced Configuration and Power Interface (ACPI) Infrastructure réseau Passerelle Réseau privé virtuel OpenVPN Infrastructure de clés publiques easy-rsa Configuration du serveur OpenVPN Configuration du client OpenVPN Réseau privé virtuel avec SSH IPsec PPTP Configuration du client Configuration du serveur alité de service Principe et fonctionnement Configuration et mise en œuvre Minimiser le temps de latence : wondershaper Configuration standard Routage dynamique IPv Tunnel Serveur de noms (DNS) Principe et fonctionnement Configuration DHCP Configuration DHCP et DNS Outils de diagnostic réseau Diagnostic local : netstat Diagnostic distant : nmap Les sniffers : tcpdump et wireshark Services réseau : Postfix, Apache, NFS, Samba, Squid, LDAP Serveur de messagerie électronique Installation de Postfix Configuration de domaines virtuels Domaine virtuel d'alias Domaine virtuel de boîtes aux le res Table des matières IX

9 Restrictions à la réception et à l'envoi Restreindre l'accès en fonction de l'adresse IP Vérifier la validité de la commande EHLO ou HELO Accepter ou refuser en fonction de l'éme eur (annoncé) Accepter ou refuser en fonction du destinataire Restrictions associées à la commande DATA Application des restrictions Filtrer en fonction du contenu du message Mise en place du greylisting Personnalisation des filtres en fonction du destinataire Intégration d'un antivirus SMTP authentifié Serveur web (HTTP) Installation d'apache Configuration d'hôtes virtuels Directives courantes Requérir une authentification Restrictions d'accès Analyseur de logs Serveur de fichiers FTP Serveur de fichiers NFS Sécuriser NFS (au mieux) Serveur NFS Client NFS Partage Windows avec Samba Samba en serveur Configuration avec debconf Configuration manuelle Samba en client Le programme smbclient Monter un partage Windows Imprimer sur une imprimante partagée Mandataire HTTP/FTP Installation Configuration d'un cache Configuration d'un filtre Annuaire LDAP Installation Remplissage de l'annuaire Utiliser LDAP pour gérer les comptes X Le cahier de l'administrateur Debian

10 Configuration de NSS Configuration de PAM Sécuriser les échanges de données LDAP Administration avancée RAID et LVM RAID logiciel Différents niveaux de RAID Mise en place du RAID Sauvegarde de la configuration LVM Concepts de LVM Mise en place de LVM LVM au fil du temps RAID ou LVM? Virtualisation Xen LXC Préliminaires Configuration réseau Mise en place du système Lancement du conteneur Virtualisation avec KVM Préliminaires Configuration réseau Installation avec virt-install Gestion des machines avec virsh Installer un système basé sur RPM avec yum sur Debian Installation automatisée Fully Automatic Installer (FAI) Debian-installer avec préconfiguration Employer un fichier de préconfiguration Créer un fichier de préconfiguration Créer un support de démarrage adapté Simple-CDD : la solution tout en un Définir des profils Configuration et fonctionnement de build-simple-cdd Générer une image ISO Supervision Mise en œuvre de Munin Configuration des hôtes à superviser Table des matières XI

11 Configuration du grapheur Mise en œuvre de Nagios Installation Configuration Station de travail Configuration du serveur X Personnalisation de l'interface graphique Choix d'un gestionnaire d'écran (display manager) Choix d'un gestionnaire de fenêtres Gestion des menus Bureaux graphiques GNOME KDE Xfce et autres Courrier électronique Evolution KMail Thunderbird et Icedove Navigateurs web Développement Outils pour GTK+ sur GNOME Outils pour Qt sur KDE Travail collaboratif Travail en groupe : groupware Messagerie instantanée Configuration du serveur Clients Jabber Travail collaboratif avec FusionForge Suites bureautiques L'émulation Windows : Wine Sécurité Définir une politique de sécurité Pare-feu ou filtre de paquets Fonctionnement de netfilter Syntaxe de iptables et ip6tables Les commandes Les règles Créer les règles Installer les règles à chaque démarrage XII Le cahier de l'administrateur Debian

12 14.3 Supervision : prévention, détection, dissuasion Surveillance des logs avec logcheck Surveillance de l'activité En temps réel Historique Détection des changements Audit des paquets : l'outil debsums et ses limites Surveillance des fichiers : AIDE Détection d'intrusion (IDS/NIDS) Introduction à SELinux Les principes La mise en route La gestion d'un système SELinux Gestion des modules SELinux Gestion des identités Gestion des contextes de fichiers, des ports et des booléens L'adaptation des règles Rédiger un fichier.fc Rédiger un fichier.if Rédiger un fichier.te Compilation des fichiers Autres considérations sur la sécurité Risques inhérents aux applications web Savoir à quoi s'a endre Bien choisir les logiciels Gérer une machine dans son ensemble Les utilisateurs sont des acteurs Sécurité physique Responsabilité juridique En cas de piratage Détecter et constater le piratage Me re le serveur hors-ligne Préserver tout ce qui peut constituer une preuve Réinstaller Analyser à froid Reconstituer le scénario de l'a aque Conception d'un paquet Debian Recompiler un paquet depuis ses sources Récupérer les sources Effectuer les modifications Table des matières XIII

13 Démarrer la recompilation Construire son premier paquet Méta-paquet ou faux paquet Simple archive de fichiers Créer une archive de paquets pour APT Devenir mainteneur de paquet Apprendre à faire des paquets Les règles Les procédures Les outils Processus d'acceptation Prérequis Inscription Acceptation des principes Vérification des compétences Approbation finale Conclusion : l'avenir de Debian Développements à venir Avenir de Debian Avenir de ce livre A. Distributions dérivées 475 A.1 Recensement et coopération A.2 Ubuntu A.3 Knoppix A.4 Linux Mint A.5 SimplyMEPIS A.6 Aptosid (anciennement Sidux) A.7 Grml A.8 DoudouLinux A.9 Et d'autres encore B. Petit cours de ra rapage 481 B.1 Interpréteur de commandes et commandes de base B.1.1 Déplacement dans l'arborescence et gestion des fichiers B.1.2 Consultation et modification des fichiers textes B.1.3 Recherche de fichiers et dans les fichiers B.1.4 Gestion des processus B.1.5 Informations système : mémoire, espace disque, identité B.2 Organisation de l'arborescence des fichiers B.2.1 La racine XIV Le cahier de l'administrateur Debian

14 B.2.2 Le répertoire personnel de l'utilisateur B.3 Fonctionnement d'un ordinateur : les différentes couches en jeu B.3.1 Au plus bas niveau : le matériel B.3.2 Le démarreur : le BIOS B.3.3 Le noyau B.3.4 L'espace utilisateur B.4 elques fonctions remplies par le noyau B.4.1 Pilotage du matériel B.4.2 Systèmes de fichiers B.4.3 Fonctions partagées B.4.4 Gestion des processus B.4.5 Gestion des permissions B.5 L'espace utilisateur B.5.1 Processus B.5.2 Démons B.5.3 Communications entre processus B.5.4 Bibliothèques Index 497 Table des matières XV

15 Préface Le système Debian a énormément de succès, à tel point qu'il est omniprésent dans nos vies numériques bien plus que la plupart des gens ne l'imaginent. Quelques chiffres suffisent pour s'en convaincre. Lorsque nous écrivons ces lignes, Debian est la variante de GNU/Linux la plus populaire sur les serveurs web : d'après une étude de W3Techs 1, plus de 10 % du web est hébergé sur des serveurs Debian. Pensez-y : de combien de sites web auriez-vous dû vous passer aujourd'hui sans Debian? Pour un exemple plus édifiant, Debian est le système d'exploitation en usage sur la Station spatiale internationale (ISS). Peut-être suivez-vous le travail des astronautes de l'iss, peut-être via la présence sur les réseaux sociaux de la NASA ou d'autres organisations internationales? Eh bien le travail lui-même et les articles qui vous en tiennent informés ont été rendus possibles par des systèmes Debian. D'innombrables sociétés, universités, administrations, collectivités locales, dépendent de Debian au quotidien pour leurs opérations, ce qui leur permet de rendre le service attendu à des millions d'utilisateurs partout dans le monde et en orbite autour du monde! Mais Debian, avec toute sa complexité, toutes ses fonctionnalités, et toute sa fiabilité, est bien plus qu'un système d'exploitation. Premièrement, Debian constitue une vision des libertés dont les personnes jouissent dans un monde où une proportion croissante de nos activités quotidiennes dépendent du logiciel. Debian est né avec pour point cardinal l'idée fondatrice du Logiciel Libre, selon laquelle les utilisateurs doivent être au contrôle de leurs ordinateurs et non le contraire. Les personnes ayant les connaissances nécessaires doivent pouvoir démonter, modifier, remonter, et partager avec d'autres tous les composants logiciels qui leur tiennent à cœur. Il importe peu qu'il s'agisse d'activités «frivoles» comme la publication de photos de chatons sur le web ou de tâches d'importance vitale comme le fonctionnement de nos voitures et des appareils médicaux qui nous soignent : nous devons contrôler tout cela. Et les personnes qui n'ont pas ces connaissances, pour leur part, doivent elles aussi pouvoir profiter de ces libertés : il doit leur être rendu possible de déléguer à des personnes, en ayant choisi ces personnes en qui elles ont confiance, l'audit et les modifications des équipements logiciels en leur nom. Sur le chemin de l'appropriation des machines par les humains, les systèmes d'exploitation libres jouent un rôle fondamental. Il est impossible d'être complètement aux commandes d'un appareil informatique sans contrôler son système d'exploitation. C'est de là que provient l'ambition principale de Debian : produire le meilleur système d'exploitation entièrement libre. Depuis maintenant plus de 20 ans, Debian a tout à la fois développé un tel système et fait la promotion d'une vision du logiciel libre. Ce faisant, le projet a placé la barre très haut pour les défenseurs du 1

16 logiciel libre dans le monde. Les décisions de Debian dans le domaine des licences logicielles, par exemple, servent fréquemment de référence pour des organisations de normalisation internationale, des gouvernements, et d'autres projets de logiciel libre, lorsqu'il s'agit de décider si quelque chose peut être considéré comme «suffisamment libre». Mais cette vision éminemment politique ne suffit toujours pas à expliquer l'unicité dont jouit Debian ; le projet est également une expérience sociale très particulière et très attachée à son indépendance. Considérez un instant les autres grandes distributions de logiciel libre, ou même les systèmes d'exploitation propriétaires les plus populaires. Il est très vraisemblable que vous puissiez associez à chacun une grande entreprise qui est soit la principale force de développement, soit au minimum en charge de toutes les activités non liées au développement. Mais Debian est différent. Au sein du projet Debian, toutes les activités requises pour que le projet garde sa vivacité incombent à des volontaires qui en prennent la responsabilité. Ces activités sont extrêmement variées : des traductions à l'administration des systèmes, du marketing au management, de l'organisation de conférences à la conception artistique, de la comptabilité aux considérations juridiques et tout ceci en plus de l'empaquetage et du développement des logiciels eux-mêmes! Les contributeurs de Debian prennent tout cela en charge. La première de ces conséquences de cette forme d'indépendance radicale est que la communauté Debian est, par nécessité, très hétéroclite. Toutes les compétences mentionnées ci-dessus, et d'autres qui restent à imaginer, peuvent être mis à provis pour contribuer au projet. Une autre conséquence de l'indépendance est qu'on peut avoir confiance que les choix de Debian ne sont pas dictés par les intérêts commerciaux d'entreprises spécifiques intérêts dont rien ne garantit qu'ils restent alignés avec le but de promouvoir le contrôle des ordinateurs par leurs propriétaires, comme de trop nombreux exemples de l'actualité des nouvelles technologies nous l'ont récemment rappelé. Un dernier aspect de l'unicité de Debian concerne la manière dont l'expérience sociale est menée. À contre-pied de la réputation de grosse machine bureaucratique qui reste accolée au projet, la manière dont les décisions sont prises au sein du projet est en réalité très peu structurée, parfois même presque anarchique. Il y a des zones du projet dans lesquelles les responsabilités sont clairement établies ; les personnes en charge de ces zones sont libres de mener leur barque comme il leur convient. Tant qu'elles maintiennent un niveau de qualité correspondant à ce qui est considéré comme requis par la communauté, aucune personne de l'extérieur ne peut exiger qu'elles fassent quoi que ce soit, ni leur dicter comment le faire. Si vous voulez avoir voix au chapitre sur la manière dont Debian fait quelque chose, vous devez être prêt à prendre en charge le travail correspondant. Cette forme de méritocratie que nous appelons parfois «faisocratie» (do-ocracy, le règne de ceux qui font) est très valorisante pour les contributeurs. Toute personne qui dispose des compétences, du temps et de la motivation nécessaires peut avoir un impact réel sur la direction que prend le projet. Nous en voulons pour preuve le millier de membres du projet Debian, et les plusieurs miliers d'autres contributeurs dans le monde. Il XVIII Le cahier de l'administrateur Debian

17 ne faut donc pas s'étonner que Debian soit souvent cité comme le plus grand projet de logiciel libre communautaire existant dans le monde. C'est ainsi : Debian est tout-à-fait unique. Sommes-nous les seuls à le dire? Certainement pas. D'après DistroWatch 2, il y a actuellement environ 300 distributions de logiciels libres. La moitié (environ 140) sont dérivées de Debian, ce qui signifie qu'elles sont parties d'une base Debian, l'ont adaptée aux besoins spécifiques des utilisateurs qu'elles ciblent souvent en ajoutant, en modifiant ou en recompilant les paquets et publient le résultat. Ces distributions dérivées ne font qu'appliquer en substance les libertés du logiciel libre, notamment le droit de modifier et de redistribuer des versions modifiées, et les appliquer pas seulement à des logiciels individuels mais à la distribution dans son ensemble. Cela crée un énorme potentiel pour atteindre non seulement de nouveaux utilisateurs de logiciels libres, mais aussi de nouveaux contributeurs, par le biais de distributions dérivées. Nous pensons que cet écosystème, très vivace, est un des plus grands moteurs qui a permis que le logiciel libre rivalise de nos jours avec le logiciel propriétaire même dans des domaines qui en étaient précédemment considérés comme une chasse gardée, comme les déploiements massifs de machines bureautiques. Et c'est Debian qui est placé à la racine du plus grand écosystème de distributions de logiciels libres actuellement existantes : même si vous n'utilisez pas Debian directement, et même si votre distributeur ne vous l'a pas dit, il est très probable que vous bénéficiiez en ce moment même du travail de la communauté Debian. Mais l'unicité de Debian a parfois des conséquences inattendues. Par exemple, la vision que Debian porte sur les libertés numériques a rendu nécessaire de redéfinir ce que l'on entend par «logiciel». Le projet Debian a depuis longtemps pris conscience qu'un système d'exploitation nécessite tout un tas de composants qui ne sont pas du logiciel au sens traditionnel du terme : de la musique, des images, de la documentation, des données brutes, des microcodes, etc. Comment appliquer les libertés du logiciel libre à ces composants? Est-il justifié d'avoir des critères différents pour chacun, ou est-ce qu'ils doivent tous répondre aux mêmes critères, fussent-ils exigeants? Le projet Debian a choisi cette dernière solution : tout ce qui est distribué comme un composant de Debian doit garantir à l'utilisateur les mêmes libertés. Cette position philosophique radicale a des conséquences très vastes. À titre d'exemple, elle nous interdit de distribuer des microcodes non libres, ou des éléments graphiques dont l'utilisation serait restreinte à un usage non commercial, ou des livres dont il serait interdit de publier des versions modifiées (censément pour protéger la réputation des auteurs et éditeurs, d'après l'argumentaire habituel). Le livre que vous avez sous les yeux est différent. C'est un livre libre, free as in freedom, un livre conforme aux standards que Debian applique à tous les aspects de votre vie numérique. Pendant très longtemps, Debian a été pénalisé par la rareté des livres comme celui-ci ; il n'y avait que très peu de livres (ou assimilés) qui pouvaient à la fois aider à diffuser Debian et ses valeurs, et en même temps respecter ces valeurs et incarner leurs avantages. De manière ironique, cela voulait également dire que nous ne disposions que de très peu de tels textes que nous aurions pu 2 Préface XIX

18 distribuer à l'intérieur même de Debian. Vous lisez actuellement le premier livre qui s'attaque de front à ce manque : vous pouvez récupérer ce livre avec apt-get install, vous pouvez le redistribuer, vous pouvez en préparer une version modifiée, et vous pouvez même soumettre des rapports de bogue et des correctifs à son sujet, de sorte que d'autres lecteurs puissent profiter de vos contributions à l'avenir. Les «mainteneurs» de ce livre qui en sont aussi les auteurs sont des membres de longue date dans le projet Debian, qui ont une compréhension intime de l'ethos de liberté dans lequel baignent tous les aspects de Debian, et qui savent de première main ce que signifie prendre en charge la responsabilité de parties importantes de Debian. En publiant ce livre libre, ils rendent une fois de plus un grand serrvice à la communauté Debian. Nous espérons que vous apprécierez autant que nous cette pierre angulaire de la lecture libre sur Debian. Novembre 2013, Stefano Zacchiroli (chef du projet Debian ) Lucas Nussbaum (chef du projet Debian depuis 2013) XX Le cahier de l'administrateur Debian

19 Avant-propos Linux a le vent en poupe depuis un certain nombre d'années et sa popularité croissante encourage de plus en plus à faire le grand saut. Cette aventure commence par le choix d'une distribution, décision importante car chacune a ses particularités. Autant s'épargner de futurs efforts inutiles de migration! B.A. BA Distribution et noyau Linux Linux n'est en fait qu'un noyau, la brique logicielle de base assurant l'interface entre le matériel et les programmes. Une distribution Linux est un système d'exploitation complet incluant un noyau Linux, un programme d'installation, et surtout des applications et utilitaires transformant l'ordinateur en outil réellement exploitable. Debian GNU/Linux est une distribution Linux «généraliste», convenant a priori à tous. Nous vous proposons d'en découvrir toutes les facettes, afin de pouvoir choisir en toute connaissance de cause Pourquoi ce livre? CULTURE Distributions commerciales La plupart des distributions Linux sont adossées à une entreprise commerciale qui les développe et les commercialise. C'est par exemple le cas d'ubuntu, développée principalement par la société Canonical Ltd, mais aussi de Mandriva Linux, réalisée par la société française Mandriva SA, ou encore celui de Suse Linux, maintenue et commercialisée par Novell. Par opposition à ces distributions commerciales, et à l'instar de l'apache So ware Foundation, qui développe le serveur web du même nom, Debian est avant tout un projet du monde du logiciel libre. C'est une organisation regroupant des bénévoles qui coopèrent par Internet. Alors que certains d'entre eux travaillent effectivement sur Debian dans le cadre de leur emploi dans diverses entreprises, le projet en tant que tel n'est a aché à aucune entreprise en particulier, et aucune entreprise n'a plus d'influence dans les affaires du projet que celle que les contributeurs bénévoles peuvent avoir. Linux commence à bénéficier d'une couverture médiatique non négligeable, profitant essentiellement aux distributions disposant d'un véritable service marketing. C'est le cas de la plupart des

20 distributions adossées à des entreprises (Ubuntu, Red Hat, SuSE, Mandriva...). Debian est pourtant loin d'être marginale ; de multiples études ont montré au fil des ans qu'elle est largement utilisée aussi bien sur des serveurs que sur des postes de bureautique. C'est encore plus marqué au sein des serveurs web, où Debian est la distribution Linux la plus populaire. linux_web_server_market_at_the_expense_of_red_hat_centos Ce livre a ainsi pour vocation de faire découvrir cette distribution. Nous espérons vous faire profiter de toute l'expérience acquise depuis que nous avons rejoint le projet en tant que développeurs-contributeurs, en 1998 pour Raphaël et en 2000 pour Roland. Peut-être parviendrons-nous à vous communiquer notre enthousiasme et vous donner l'envie de rejoindre nos rangs d'ici quelque temps, qui sait... La première édition de ce livre a comblé un manque criant : il s'agissait alors du premier livre français consacré exclusivement à Debian. À cette époque, de nombreux autres livres ont été écrits sur le sujet. Malheureusement, presque aucun de ceux-là n'ont été mis à jour et aujourd'hui nous sommes de nouveau dans une situation avec très peu de bons livres sur Debian. Nous espérons vraiment que ce livre (avec toutes ses traductions) va combler ce manque et aider de nombreux utilisateurs. À qui s'adresse cet ouvrage? Ses divers niveaux de lecture permettront à différents profils d'en tirer le meilleur parti. En premier lieu, les administrateurs système (débutants ou expérimentés) y trouveront des explications sur l'installation de Debian et son déploiement sur de nombreux postes ; mais aussi un aperçu de la plupart des services disponibles sur Debian avec les instructions de configuration correspondantes, qui prennent en compte les spécificités et améliorations de la distribution. La compréhension des mécanismes régissant le développement de Debian leur permettra encore de faire face à tout imprévu, en s'appuyant au besoin sur la collaboration des membres de la communauté. Les utilisateurs d'une autre distribution Linux ou d'un autre Unix découvriront les spécificités de Debian ; ils y seront ainsi très vite opérationnels, tout en bénéficiant des avantages propres à cette distribution. Enfin, tous ceux qui connaissent déjà un peu Debian et souhaitent en savoir plus sur son fonctionnement communautaire seront exaucés. Après la lecture de ce livre, ils pourront rejoindre les rangs de nos contributeurs. XXII Le cahier de l'administrateur Debian